Modul ini menyiapkan container untuk lingkungan produksi: menjalankan proses dengan hak minimal, memindai kerentanan image, menangani secret dengan aman, dan memasang Docker pada pipeline CI untuk build, test, dan push otomatis.
Keamanan dan CI
Container siap produksi: hak minimal, pemindaian kerentanan, penanganan secret, dan pipeline CI memakai Docker.
0/0 selesai
- Container Hak Minimal
Pengguna non-root dengan USER, sistem berkas read-only, dan mengurangi permukaan serangan container.
- Pemindaian Image
Menemukan kerentanan pada image dengan docker scout dan membaca laporannya.
- Penanganan Secret
Mengapa secret tidak boleh masuk image atau variabel lingkungan dan alternatif yang lebih aman.
- Docker dalam CI
Pipeline build, test, dan push di GitHub Actions, termasuk cache dan penandaan image CI.